周鸿祎的心结?打开流氓软件魔盒,现在要亲手将它消灭(视频)

(Youtube视频,中国大陆地区无法播放)

视频来自和讯网

从对周鸿祎的愤怒无奈,到对他“狡猾而识时务”的肯定,我经历了近两年。

两年前,我是一个初出茅庐、纸上谈兵的读书人;两年后,我仍然保持着一份理想主义者对待互联网行业的热爱。对于流氓软件和垃圾推广这种和我本人决然对立的意识形态,我仍然难以理解其精髓。今天看到周鸿祎同学的这段视频,我觉得颇为震惊。也许是我太善良,听到他说自己在这里有一个“心结”时,竟然颇有原谅当年3721强奸我电脑的想法。

也许是因我身在行业之中,难以作出判决,我想问问每一个看过这段视频的朋友,这“心结”是周鸿祎的又一次谎言,还是其真挚的忏悔,抑或,是我国网民意识觉醒的整体胜利?

有网友爆料了这么一段视频,且当娱乐吧:

我的系统终于恢复了~

更新,刚发现Google提供对流氓网站的封锁支持,非常感动!

23:57更新 – 终于完全搞定,我果然老了,花了一天时间搞这个……好在没有重装系统。

说说与这次中毒具体相关的情况吧(流水帐形式):

  1. U盘是万恶之源:我昨天使用朋友的U盘时,提示了一个Windows内部错误之类的东西(具体记不清楚了,但我记得对话框的标题是”No Disk”),然后系统中产生了N多奇怪进程,如:IEXPL0RER.EXE(模仿IE的进程,把字母”O”换成阿拉伯数字零”0″)
  2. 我第一反应是,重启进入安全模式。结果关机剧慢,几乎花了半个小时才关机
  3. 开机进入安全模式,一切似乎正常,查msconfig启动项,删除(我都是在DOS下用copy con直接覆盖病毒文件删除的,我以为这样就Okay了)嫌疑文件,删除启动进程,再次重新启动
  4. 重启后看似无事,准备打开Apache干正事了。刚输入”net start apache2″,提示一个服务器不应答的错误(Error 1053, The server did not respond….)。进入KISS(Kiwi Internet Server Suite)目录,连uninstall都无效。
  5. 与此同时,系统进程中注入大量的exe文件进程,各种稀奇古怪的名字,一看就知道有问题。我现在记不起来了,去查我的搜索记录,大概是ippro.exe、upxdnd.exe、Kvsc3.exe、mppds.exe、temp1.exe、temp2.exe……这样的名字。同时发现许多同名的DLL文件。
  6. 进入安全模式查杀,重启,文件依然存在……
  7. 一个上午过去了,毫无进展
  8. 考虑重装系统,发现一来我的WinXPEnSP2的ISO落在家里了,而公司也正好没有可以刻录的光盘……
  9. 只能上Google、上百度,搜索……其实我这时已经基本绝望了。毕竟我在Windows系统内部方面懂得太少,现在的流氓软件,招式太狠:(
  10. 偶然启动了Apache一次。非常奇怪。但是这一次的启动让我找到了问题的突破口,且听我慢慢道来。
  11. 我在本机调试服务器,有一个Server叫做localhost2,我启动Apache成功,但进入这个URL却提示错误。仔细检查了HTTPD和VHOST设置,发现都没有任何问题。
  12. 目标锁定:HOST文件
  13. 打开HOST文件,天哪……面目全非了。把几十个域名指向到我的127.0.0.1,而localhost本身没有改变(看来我不用”localhost”调试是明智的-。-)
  14. 思考:为什么病毒要把host改掉呢?我甚至曾经写过一篇日志通过改host来避免一时无法删除的流氓网站的劫持。这个病毒为什么要把这一堆网址屏蔽呢。换个角度思考,这一些网址之中必然有”制服”病毒的资源!
  15. Okay,继续搜索,这次用的是百度,还行。(看来Google爬中文页面的速度还是稍微满一点儿)
  16. 找到一个”费尔木马强力清除助手“(官方下载地址在http://www.filseclab.com),发现提供这个软件的网站就在host列表中。(对知道host的人来说,这一招确实没啥用,但是对于不懂host的普通网友,这一招可真直爽:直接让你无法下载相关的杀毒软件……)
  17. 用这个清除助手”点杀”病毒。重启了两次,终于搞定了。这个”费尔木马强力清除助手“的杀毒能力确实厉害。
  18. 欢呼之前,发现Apache和MySQL彻底挂掉:(
  19. 服务无法卸载,也无法运行,折腾了N久。
  20. 百般无奈下,重新下载了一份KISS(其实我没有报什么希望)。惊讶地发现新KISS包中httpd.exe文件是21k,而我的KISS是32k,这说明httpd.exe被改了……(寒,病毒改这个干吗……)
  21. 备份php.ini、httpd.conf、httpd-vhost.conf重新覆盖KISS,反安装(uninstall)Apache和MySQL服务。再安装之。
  22. 世界清净了!

中毒总结:

Continue reading “我的系统终于恢复了~”

互联网的江湖味儿~强烈建议张纪中拍一部《中原互联传》

前言:
mop VS 腾讯
sohu VS 百度
慧聪 VS 阿里巴巴
qihoo VS yahoo

多精彩啊!~~

3721流氓软件事件升级 田健揭”老底”周鸿祎反驳 雅虎高层”道德谴责”周鸿祎 – 原文@cnbeta.com

360 安全卫士新闻主题周鸿祎的重量级老部下公开跟他反目,原来的3721公司高级副总裁、现任雅虎执行总经理田健发表长篇大论,重点竟然是周鸿祎的职业道德.在知名互联网企业间,业务层面的攻讦是常见的事,可炮轰掌门人职业操守还是头一回.中国互联网有史以来最激烈的一次冲突,在昨天下午爆发.雅虎(中国)执行总经理田健首次对3721“流氓软件”问题作出回应,并“揭发”了奇虎网董事长周鸿祎许多问题,但奇虎方面表示,这完全是恶意报复行为,他们不排除起诉雅虎中国名誉侵权.

老部下公开翻脸

两年前,面对竞争对手CNNIC,相识多年的田健和周鸿祎还是亲密合作的战友,他们同仇敌忾,一起在公司年会上誓师,一起加班到深夜,想办法销售令他们骄傲的3721网络实名.

但现在,田健对周鸿祎的表态却是毫不客气的指责,因为网络实名被周鸿祎的新产品加入恶意软件的拦截名单,定义成招人厌恶的“流氓软件”.

最亲密的战友为了各自的理想分道扬镳.没继续追随周鸿祎而留守雅虎的田健愤怒地指出,“我可以证明现在的网络实名并不’流氓’,但我更想说,谁都可以骂’流氓软件’,可周鸿祎作为既得利益者哪里有资格去骂,我请他像个男人一样站出来道歉.”

上周,奇虎和雅虎开始了技术层面的争吵,争吵随后升级到指责对方诽谤.奇虎是周鸿祎离开雅虎后的最新事业,今年拿到了大笔风投.由于主业也是搜索,与雅虎冲突不可避免,但居然演变到如今这种局面,实在出乎业界预料.

这让田健很是心烦,“我更不明白的是,他为什么会对老部下、老产品如此狠心,不断伤害我们同事的感情.”

现在,雅虎和老对手CNNIC、百度早已握手言和,而知根知底的老上级却变成令人头疼的新对手.此时,距离周鸿祎离开雅虎不过一年.

奇虎要跟雅虎“法庭上见”

就在昨天,昔日的恩怨也被一一撕扯出来,只为了证明谁是真正的受害者.

在田健的口中,受害的当然是雅虎中国.据他说,在周鸿祎辞职的前几个月,曾通过“提供补贴和推荐信”的方式劝说手下员工离开雅虎中国,而在雅虎和3721 的收购协议中规定分给员工的奖金也被作为了劝说他们离开的奖励.田健更质疑说,周鸿祎在离职之前,就已经让技术团队为其成立新公司做准备,这有违职业道德.

但所有的指责,都被更加气愤的奇虎斥为“一派胡言”.昨天下午,消息灵通的奇虎得知雅虎正低调进行的媒体说明会,立刻做出激烈反应,声称会对雅虎的“不实言论”提出起诉.

奇虎方面同时指出,周鸿祎离职时,曾和雅虎中国签下一份“互不评论”的协议,这份终身协议有效力禁止双方的互相攻击.奇虎认为,田健既然代表雅虎中国公开评论了周鸿祎,就可能因违反协议被送上被告席.

昨天,愤怒的田健尽管大谈周鸿祎的道德问题,却还希望通过强势话语使争论早日平息,而奇虎却表示“不愿搭理”雅虎,只愿“法庭上见”.“两虎之争”迅速升温,昔日的战友今日两军对垒,没有人愿意先退一步.

田~
https://i0.wp.com/cimg2.163.com/catchpic/C/C0/C099943A2D3995EA15A912AAF59744BC.jpg

周~
https://i0.wp.com/cimg2.163.com/catchpic/2/23/231AA071E2566C840B9A853D86A7D7A3.jpg

消息来源:北京晨报

田健大揭“老底”周鸿祎愤怒反驳

针对谁是“最大流氓”软件的口水战正在升级.昨天,雅虎(中国)执行总经理田健首次对3721“流氓软件”问题作出回应,并“揭发”了奇虎网董事长周鸿祎许多问题,但奇虎方面表示,这完全是恶意报复行为,他们不排除起诉雅虎中国名誉侵权.

周鸿祎此前曾创立了3721公司,并于2003年11月被雅虎收购后担任雅虎(中国)总裁,去年8月份从雅虎(中国)离职.近日,周鸿祎担任董事长的奇虎网推出了360Safe安全卫士软件,称3721上网助手是最大的流氓软件.

作为周鸿祎曾经的老部下,田健认为周鸿祎在雅虎(中国)的最后半年,在明知完不成公司指标的时候,已经决意去创业.据田健介绍,周鸿祎在2005年4月收购奇虎,开始为创业作准备,而在5~8月份,其提交了很多奇虎和雅虎的合同,有偏向奇虎的方面.

据田健介绍,去年五六月份雅虎(中国)和三际无限(奇虎网经营单位)以及另外一份明显和周鸿祎有关联的公司签订的合同原件,前一份最后关头被叫停,后一份合同执行了几个月后就予以停止.

田健告诉《第一财经日报》,周鸿祎还未离开雅虎时,他就从雅虎(中国)通过各种途径安排员工去奇虎工作.他还透露,周鸿祎从2005年初开始,组织了一个雅虎搜索的技术团队在公司外封闭研究论坛搜索,由技术高手李昭带队,直接向他汇报,该团队人员5月份集体离职,却未向雅虎上交任何程序代码等相关成果.据了解,李昭现在是奇虎的首席架构师,“从掌握的情况来看,目前奇虎使用的论坛搜索就是该封闭研究的成果.”田健说.

针对这种说法,奇虎网立即向本报发来了律师函.该律师函认为,这是雅虎(中国)的执行总经理田健等人的单方之词,对奇虎进行了一系列严重失实的、侮辱性的描述.奇虎公司发言人表示:“首先,我们认为这是360safe的反恶意软件行为招致的报复行为.之前,虽然我们也有心理准备,但是没有想到一个国际化的大公司会用这种赤裸的人身攻击手段.”

究竟是雅虎在歪曲事实,还是奇虎在掩盖事实,本报明天还将继续关注此事的进展情况.

有精力去这里看看:http://cn.news.yahoo.com/anti_hooligan(很遗憾,这个link已经被yahoo删除了) ~ 附:Hoolian这个单词的意思是“小流氓”,呵

[发泄]中搜插件不要脸,不代表它手下的员工不要脸

翻到老康很久前的一篇日志。颇有同感,声援之。同样,如果我自己的公司有这种举动,我也绝对不会去过多的解释什么,我只是激励劝说公司放弃这种自杀行为。好在我们公司还有一个比较高的道德底线。

我有一个pp师姐还在zhongsou呢。而且中搜的创始人之一还是我师兄呢。不过他们都是玩技术的。如果你是中搜相关推广的员工,别激动。你们应该作的不是解释什么,而是把木马给停了。